El «vibe coding» permite crear apps sin saber programar, pero el código generado por IA suele tener fallos de seguridad
Hecho Qué ha ocurrido
Una guía de WWWhat's new describe herramientas como Lovable, Replit Agent, Google AI Studio, Claude Code, Codex y Cursor, que generan aplicaciones a partir de descripciones en lenguaje natural. Cita un informe de Veracode de 2025 según el cual el 45 % de las muestras de código generado por más de 100 modelos no superó las pruebas de seguridad. También recoge la vulnerabilidad CVE-2025-48757, que afectaba a sitios generados con Lovable, con una puntuación de 9,3 sobre 10 según MITRE.
Resumen generado mediante IA a partir de WWWhat's new. Naturaleza de la información: análisis u opinión.
Análisis Por qué importa
Permite a personas sin formación técnica prototipar productos rápidamente, pero las aplicaciones que pasan a producción sin revisión pueden exponer datos de clientes y generar responsabilidades para la empresa.
- Quién se ve afectado
- Equipos de producto sin perfil técnico, pymes que construyen herramientas internas y usuarios de aplicaciones publicadas sin revisar.
- Qué puede cambiar
- La creación de software se desplaza hacia quien tiene la idea, mientras la revisión de seguridad se vuelve un paso obligatorio antes de publicar cualquier aplicación con datos reales.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si los proveedores amplían los análisis de seguridad automáticos y si aparecen más incidentes documentados en aplicaciones generadas por IA.
Recomendación Qué debería hacer una empresa
Antes de publicar cualquier prototipo con datos reales, encargar una revisión de seguridad profesional y guardar el código en un repositorio propio en los próximos 3 meses.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: WWWhat's new. La referencia es siempre el artículo original.
Ver fuente original ↗codingagentes LovableReplitGoogleAnthropicOpenAI Claude Code Lovable seguridad Veracode vibe coding
Relacionadas
El auge del "vibe coding": cómo la IA cambió la programación en 2025
El término "vibe coding" (programar usando IA generativa para acelerar proyectos) fue elegido palabra del año 2025 por Collins Dictionary, acuñado por Andrej…
Por qué importaLas promesas de automatización de la programación están cambiando las funciones de los desarrolladores, de escribir código a revisar código generado…
Qué es el vibe coding, cómo ha crecido y cuándo tiene sentido usarlo
MuyComputer explica el vibe coding, término acuñado por Andrej Karpathy en febrero de 2025 para describir programar describiendo objetivos a una IA, aceptando…
Por qué importaPara un directivo, la diferencia clave es entre usar la IA para acelerar tareas y delegar la implementación sin revisarla. El método puede servir…
Simon Willison: la frontera entre 'vibe coding' e ingeniería con agentes IA se difumina
Simon Willison, ingeniero y comentarista influyente, reflexiona en un podcast sobre cómo los límites conceptuales entre 'vibe coding' (programación sin revisar…
Por qué importaEste dilema refleja un cambio fundamental en cómo los equipos profesionales pueden evaluar la confianza en herramientas de IA. Si los ingenieros…
Las mejores herramientas con IA para crear sitios web sin conocimientos de programación
El artículo revisa el panorama actual de herramientas para crear sitios web sin programación, clasificadas en tres categorías: chatbots generales (ChatGPT…
Por qué importaLa democratización de la creación web mediante IA afecta directamente a emprendedores, pequeños comercios y profesionales autónomos que hasta ahora…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.